Q/SY
中国石油天然气集团公司企业标准
Q/SY 1436—2011
海外网络建设与运行维护管理规范
Specifications for the management of oversea network construction,
operation & maintenance
2011一0701实施
2011一05一09 发布
中国石油天然气集团公司 发布 Q/SY 1436—2011
目 次
前言 1 范围 2 规范性引用文件 3 术语和定义运行维护队伍及工作内容
4
4.1运行维护队伍 4. 2 工作内容
5建设管理 5.1海外网络建设 5.2资源分配 5.3设备管理 5.4设备配置· 6　运行维护管理· 6. 1 总体原则 6. 2 日常维护管理 6.3海外分支机构接入管理 6. 4 应用系统访问控制管理 6. 5 事件定级 6.6事件响应 6. 7 故障处理附录A (资料性附录) 海外网络建设与运行维护工作表单附录B（规范性附录） 海外网络建设与运行维护工作流程 Q/SY 1436—2011
前言
本标准与Q/SY1333《广域网建设与运行维护规范》、Q/SY1334《互联网出口建设与运行维护规范》、Q/SY1335《局域网建设与运行维护规范》、Q/SY1336《数据中心机房建设规范》、Q/SY 1337《数据中心机房管理规范》、Q/SY1338《电子邮件管理规范》、Q/SY1339《计算机硬件评估指南》、Q/SY1340《计算机软件评估指南》和Q/SY1437《网络设备间建设与运行维护规范》，共同构成信息技术专业基础设施层系列企业标准。
本标准按照GB/T1.1一2009给出的规则起草。 本标准由中国石油天然气集团公司信息管理部提出。 本标准由中国石油天然气集团公司标准化委员会信息技术专业标准化技术委员会归口。 本标准起草单位：中国石油集团东方地球物理勘探有限责任公司。 本标准主要起草人：张志伟、王雨、苗宁、韩中杰、耿祎明、于普漪、张然、刘涛、皮斌、贾旭
光、张成威、劳兴华、葛海龙、樊荣、裴志宏、张佳雨、石英。
Ⅱ Q/SY 1436—2011
海外网络建设与运行维护管理规范
1范围
本标准规定了海外网络建设与运行维护的运行维护队伍及工作内容、建设管理和运行维护管理的基本原则，并给出了有关工作流程和工作表单。
本标准适用于中国石油天然气集团公司（以下简称“中国石油”）总部及所属各企事业单位海外网络的建设和运行维护。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
SY/T 5231一2010　石油工业计算机信息系统安全管理规范 Q/SY 1021一2009计算机网络管理规范 Q/SY 1333一2010　广域网建设与运行维护规范
3术语和定义
Q/SY 1021界定的以及下列术语和定义适用于本文件。
3. 1
北京汇接中心Beijing convergent network center 海外网络与广域网的互联管理接口，上联中国石油核心环网，汇接海外区域网络中心及部分海外
分支机构。 3. 2
海外核心网络 oversea core network 中国石油北京汇接中心为核心节点，海外各大区域网络中心为汇聚节点，各汇聚节点通过链路上
联至核心节点所形成的星型网络结构。 3.3
海外区域网络中心oversea regional network center 区域性网络汇聚中心，上联北京汇接中心，汇接本区域海外分支机构网络
3. 4
骨干链路backbone link 海外区域网络中心上联北京汇接中心的链路。
3. 5
海外分支机构 1 oversea branch 所属企事业单位海外设置的分支机构，包括分公司、项目部、办事处、工程技术服务队等（不包
括合资公司）。
1 Q/SY 1436—2011
3. 6
接入链路　access link 海外分支机构上联海外区域网络中心的链路。
3. 7
海外网络oversea network 由北京汇接中心、海外区域网络中心以及海外分支机构组成。
4运行维护队伍及工作内容
4.1运行维护队伍
运行维护队伍包括：一总部运行维护队伍;
-海外区域网络中心运行维护队伍;
一
海外分支机构运行维护队伍。
4.2　工作内容 4.2.1总部运行维护队伍的工作内容
4.2.1.1负责管理运营商进行海外链路和相关设备的建设、维护和故障处理。 4.2.1.2负责海外卫星通信、IP电话、网络加密、端点准入、视频会议和网络优化等系统的建设和运行维护工作。 4.2.1.3其他工作内容见Q/SY 1333一2010 中4.2.1～4.2.11的规定。 4.2.2海外区域网络中心运行维护队伍的工作内容
4.2.2.1负责海外区域网络中心机房建设与运行维护工作。 4.2.2.2负责本区域内卫星通信、IP电话、网络加密、端点准入、视频会议和网络优化等系统的建设、运行维护工作。 4.2.2.3其他工作内容见 Q/SY 1333一2010中 4.3.1～4.3.9的规定。 4.2.3海外分支机构运行维护队伍 4.2.3.1海外分支机构运行维护队伍的工作内容。 4.2.3.2负责本分支机构的海外卫星通信、IP电话、网络加密、视频会议和网络优化等系统的建设和运行维护工作。 4.2.3.3其他工作内容见 Q/SY 1333—2010 中 4. 4.1～4. 4.7的规定。
5建设管理
5.1海外网络建设 5.1.1进行计算机网络互联时，应符合Q/SY1021一2009中第3章的规定。 5.1.2海外用户的接人管理，应符合 SY/T 5231一2010中第13章的规定。 5.1.3海外网络应采用网络加密技术进行建设。 5.1.4海外分支机构应就近接入海外区域网络中心或北京汇接中心。 5.1.5有卫星、IP电话、视频会议通信和网络优化需求的海外分支机构，应接入总部统一建设的 2 Q/SY 1436—2011
系统。 5.1.6海外分支机构自建卫星链路，应统一接入北京汇接中心，并采用统一安全策略，然后接入中国石油广域网。 5.1.7海外分支机构应使用加密设备接入海外网络，加密设备应与总部加密设备高度兼容。 5.2资源分配 5.2.1进行链路资源分配、IP地址分配和基础服务访问时，应符合Q/SY1333一2010中5.2.1～ 5.2. 3 的规定。 5.2.2海外IP电话系统所用号段应为82760000～82769999和83760000～83769999范围内的号码，号码根据海外分支机构人员数量由总部运行维护中心统一分配。 5.3设备管理
海外网络设备的管理，应符合Q/SY1333一2010中5.3的规定。
5.4设备配置
海外网络设备的配置，应符合Q/SY1333一2010中5.4的规定。
6运行维护管理
6.1总体原则
6.1.1运行维护管理包括日常维护管理、海外分支机构接入管理、应用系统访问控制管理、事件定级、事件响应和故障处理等。 6.1.2应遵循“集中管理、分级维护”的原则。 6.1.3应及时、有效、合理地处理并解决海外网络运行中发生的各类网络问题，确保海外网络稳定运行，为应用系统提供基础网络支撑。
6.2日常维护管理 6.2.1设备的日常巡检，应符合Q/SY1333一2010中6.5.1和6.5.2的规定。 6.2.2填写网络设备日常巡检表（参见Q/SY1333一2010表B.5）、视频会议设备巡检表（参见表 A.1）、加密设备日常巡检表（参见表A.2）、防火墙设备巡检记录表（参见Q/SY1333一2010表 B.8）、广域网加速设备巡检记录表（参见表A.3）、端点准人设备巡检记录表（参见表A.4）和IP电话设备巡检记录表（参见表A.5）。 6.2.3如果发现故障，应按海外网络故障处理工作流程（见图B.1）进行相应排障，并将故障报告上报总部信息管理部门。 6.2.4巡检报告的编写和日常维护的管理，应分别符合Q/SY 1333一2010中6.5.5 和6.5.6的规定。 6.3海外分支机构接入管理
6.3.1海外分支机构提出网络接入、撤销或变更申请时，应填写分支机构网络接入申请表（参见表 A.6）或分支机构自建链路网络接入申请表（参见表A.7），并按海外分支机构接入流程（见图B.2) 进行接入审批。 6.3.2海外分支机构接入链路实施应按海外验收流程（见图B.3）、海外分支机构链路开通流程（见图B.4）及海外分支机构链路单点验收流程（见图B.5）进行分支机构接入工作。
3 Q/SY 1436—2011
6.3.3总部运行维护队伍应按就近接入的工作原则进行接入工作。 6.3.4分支机构自建链路接入时，应自备设备、链路，IP地址按5.2的规定由总部运行维护队伍进行分配。 6.3.5海外分支机构申请接入海外IP电话系统时，应按海外 IP 电话接人流程（见图B.6）进行接入工作，同时应填写IP电话接入申请表（参见表A.8）。 6.3.6海外分支机构领取话机时，应填写号码分配与硬终端领用表（参见表A.9）。 6.3.7海外分支机构申请开通IP电话长途业务时，应填写号码长途权限申请表（参见表A.10）。
6.4应用系统访问控制管理
分支机构访问国内应用系统时，应填写应用系统访问开通申请表（参见表A.11），并按应用系统访问开通流程（见图B.7）执行。
6.5事件定级
根据海外网络工作业务类型的重要程度、网络或系统中断与否、影响业务使用的范围大小、经济损失的严重程度，将海外网络事件划分为四级。
6.5.1I级事件（特别重大）
由于北京汇接中心出现重大故障，导致北京汇接中心至海外区域网络中心的链路全部中断或业务全网中断达30min，对业务造成特别重大影响的事件。
6.5.2Ⅱ级事件(重大)
由于骨干链路或系统原因，导致北京汇接中心至海外区域网络中心多条链路中断或海外分支机构业务大面积中断达60min，对业务造成重大影响的事件。
6.5.3Ⅲ级事件 (较大)
由于接入链路或系统原因，导致海外区域内多个海外分支机构链路中断或海外分支机构访问总部业务中断达4h，对本单位业务造成较大影响的事件。
6.5.4V级事件（一般)
由于海外分支机构网络或系统原因，导致本单位网络中断或业务全部中断达8h，对海外分支机构业务造成影响的事件。
6.6事件响应 6.6.1是海外网络建设与运行维护中出现的故障类事件响应。 6.6.2I级事件发生时，总部信息管理部门授权的总部核心网络管理员应按海外网络故障处理工作流程（见图B.1）进行响应。 6.6.3Ⅱ级事件发生时，总部信息管理部门授权的区域网络中心网络管理员应按海外网络故障处理工作流程（见图B.1）进行响应。 6.6.4Ⅲ级事件发生时，总部信息管理部门授权的所属各企事业单位网络管理员应按海外网络故障处理工作流程（见图B.1）进行响应。 6.6.5IV级事件发生时，总部信息管理部门授权的所属各企事业单位网络管理员应按海外网络故障处理工作流程（见图B.1）进行响应。 4 Q/SY 1436—2011
6.7故障处理 6.7.1海外网络故障处理工作应按海外网络故障处理工作流程（见图B.1）执行，并填写故障处理报告（参见表A.12）。 6.7.2I级、Ⅱ级事件应直接上报总部信息管理部门，同时应报送海外网络总部运行维护队伍；总部信息管理部门接收申告，反馈审批结果。 6.7.3Ⅲ级、IV级事件应直接报送海外网络总部运行维护队伍，由海外网络总部运行维护队伍按故障排查流程进行故障排查、处理。 6.7.4故障处理后，海外网络总部运行维护队伍将故障处理资料归档
5